PandaVPN

此紀錄目前仍未解決的事項。

獨立稽核。 在業者自身的網站、隱私政策或服務條款中，都找不到獨立的安全性或無日誌稽核；最快的補足方式，是公開一份有日期的委託報告，列明稽核人員及其範圍。

實體與管轄地。 服務條款將香港的 MOPUBI LIMITED 列為營運實體及計費方，但同一文件的法律選擇條款與隱私政策的管轄地段落都聲稱該企業註冊於 Seychelles；網站上沒有任何內容釐清實際持有使用者資料或回應法律請求的是哪個實體。

通訊協定清單。 伺服器位置頁面表示 PandaVPN 使用 OpenVPN 通訊協定，未提及 WireGuard 或任何其他傳輸方式；在沒有專門的通訊協定頁面或應用程式文件確認完整傳輸清單的情況下，U07 保持未知，而不是根據單一頁面的描述加以猜測。

工作階段留存。行銷文案自稱嚴格的無日誌、匿名優先立場，但正式的 Privacy Policy 從未說明在工作階段進行期間如何處理來源 IP 或連線時間戳記，只說不會儲存瀏覽紀錄、DNS 查詢和流量內容；兩份文件合併來看，細節仍不足以有把握地為 C01 指定數值。

透明度報告。網站或 sitemap 上均未公開透明度報告、warrant canary 或法律請求的紀錄；P-block 建立在一次完整搜尋所確認的明確但無法驗證的缺失上，而非任何抵抗要求的正面紀錄。

針對整筆紀錄。

業者以兩個名稱運作，且其頁面從未說明兩者的關係：MOPUBI LIMITED（依 Terms of Service 的「Business Entity and Billing」段落及每頁的 © 通知，位於香港），以及 Privacy Policy 中「PandaVPN registered its business in Seychelles」的說法；Terms of Service 自身的法律選擇條款也重複了這一點（「governed by ... the laws of Seychelles」）。兩份文件都沒有解釋兩者之間的關係。

業者自行回報的使用者數量在其頁面之間也不一致：首頁自稱「100,000,000+ Users Worldwide」，而伺服器位置頁面則寫著「tens of millions of people」——兩者都明顯超過大規模門檻，但兩個數字並非同一項說法。

以 $59.99 宣傳的「yearly」方案實際上是 24 個月的期限（12 個月方案加上 12 個月贈送期，即「12 + 12 Months Free」）；頁面說明在最初的 24 個月期間結束後「autorenews at $59.99 annually」，因此首期的有效價格約為之後年度費率的一半。

Google Play 和 Apple 各自的此產品應用程式商店刊登內容，在追蹤問題上彼此不一致（Play：「No data shared with third parties」，僅收集「Personal info」；Apple 的 App Privacy 標籤：「Data Used to Track You: Identifiers, Usage Data」）——依本名錄的來源規則，商店出處僅限用於 X12 和 U01，因此這項矛盾記錄於該處，不據此推論至 C07a 或 C12；兩者維持未知。